Cần 1 cao thủ chỉ giáo về cách diệt Infostealer.Gampass

[nguyendangvan]

Click Start > Run.



Type regedit

Click OK.



Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.





Navigate to the following subkeys and delete any registry entries that refer to the threat:



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run





Restore the following registry entries to their previous values, if required:



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"Hidden" = "2"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"ShowSuperHidden" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\explorer\Advanced\Folder\Hidden\SHOWALL \"CheckedValue" = "0"





Exit the Registry Editor.



Ở trên là hướng dẫn diệt con Infostealer.Gampass (con này rất lì ) nhưng em mù tiếng anh nên chịu bác nào cao thủ chỉ dẫn tận tình giúp em với. Em cảm ơn trước.

Em xin nói thêm là máy nhà em cài đóng băng (ko hề mở ra lần nào ) nhưng tự nhiên đang lướt web thì symantech bật lên báo dính con này , em nghĩ có đóng băng thì ko sao nên tắt máy đi .Hôm sau bật lên thì thấy báo lỗi liên tục và máy chạy rất chậm . Mong các bác chỉ giúp em với.

[duhocbluesea]

1. Bạn mở Regedit, xóa hết các key trong:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run



2. Sử các key (Hoặc tạo mới nếu đã mất) như sau:



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"Hidden" = "2"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"ShowSuperHidden" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\explorer\Advanced\Folder\Hidden\SHOWALL \"CheckedValue" = "0"



Cái này có thể dùng VNFix 1.1 để sửa đấy.



3. Theo mình nghĩ thì cái hướng dẫn = English này không phải là cách diệt, vì không có con virus nào yếu ớt thế này đâu.

[Tuanvuong]

em cảm ơn anh , em tìm trên mạng chỉ thấy tù mù thế thôi , đây là trang web cụ thể Có hai cái tools nho nhỏ

http://tool.chinaluoyang.net/powerrmv.zip



http://tool.chinaluoyang.net/sreng.zip



tải về chạy là chỉ diệt con Infostealer.Gampass này.



Thông tin thêm tại



http://securityresponse.symantec.com/secur...-99&tabid=3

Anh có thể chỉ dẫn cụ thể cho em dc ko

[Mr_Dam]

1. Bạn tải Tool về rồi chạy nó.

2. Chạy VNFix 1.1 để fix các lỗi còn lại về reg.



Chúc thành công!

Bạn có thể sử dụng chức năng gửi mail cho thành viên của diễn đàn.

Hoặc YM trực tiếp, làm vậy sẽ có kết quả nhanh hơn vì mọi ngừoi đều bận và có thể không để ý đến topic đã được trả lời.

[hungsanphuongdong]

mấy hôm nay các cao thủ đi vắng hết hay sao ấy nhỉ.Thật sư em đang rất cần mong các bác giúp em với